SMB 2240 VPN bidez: egiaztatu saio-hasierako lan-estazioen zerrenda

Tunelaren bidez partekatutako karpeta bat irekitzeak 2240 errorea itzultzen du, eta lehen senak bideratzea begiratzea esaten du. Zenbakia hori baino zehatzagoa da. Windows-ek dio kontuak agian ezin duela lan-estazio honetatik saioa hasi, eta hori kontu bati buruzko politika-adierazpena da, ez irisgarritasunari buruzkoa.

Gorde errore-zenbakia tiketeean. Ikerketa atributu bakarrera eta gertaera bakarrera murrizten du.

Zer izendatzen du 2240 zenbakiak benetan

Sare-kudeaketako erroreen zerrendak 2240 NERR_InvalidWorkstation gisa identifikatzen du, literalki irakurtzea merezi duen izena. Kontua baimendutako saio-hasierako ordenagailu multzo batera mugatuta dago, eta kredentzialak aurkezten dituen makina ez dago horien artean. Definizio horretan ez da tunela, fitxategi-partekatua edo pasahitza aipatzen. Atributua kontuan dago eta saioa hasteko saiakera egitean ebaluatzen da.

Familia bereko beste zenbakiek beste zerbait esan nahi dute. Baimendutako saio-hasierako ordutegia urratzea beste kode bat da, eta pasahitz okerra ere bai. Guztiak sarbide-arazo gisa jakinarazteak sistema eragileak eman berri duen zehaztasuna alferrik galtzen du.

Murrizketa kontuan bizi da, beraz identitatea jarraitzen du autentifikatzen den leku guztietan. Bulegoan egunero lan egiten duen eta eramangarria etxera eramaten duen erabiltzaileak makina-izena aldatzen denean soilik aurkitzen du, eta horregatik hutsegiteak hilabeteetan VPN arazo bat bezala har daiteke norbait eredua ezagutu arte.

Lotutako bi gertakarik ez dute azaltzen. NAT gailu batek iturburu-helbide behatua alda dezake kontuaren atributua ukitu gabe, eta DNS atzizkiaren aldaketak izen labur bat konpon dezake saio-hasierako murrizketa zegoen lekuan bertan utzita. Biak baztertzekoak dira, eta batek ere ez du atributua irakurtzea ordezkatzen.

Irakurri lehenik saio-hasiera hutsegitearen erregistroa

Zehaztu zein identitate autentifikatu zuen fitxategi-zerbitzariak, eta zein makinak aurkeztu zuen. Domeinu-kontu bat, izen labur antzekoa duen kontu lokal bat eta VPN kontu bereizi bat ez dira trukagarriak, eta erroreak zentzua du zehatza ezagutzen denean soilik.

Segurtasun-erregistroak saiakera gordetzen du kontuarekin eta deitzen duen lan-estazioaren izenarekin, eta bikote horren aurka ebaluatzen da murrizketa:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Lehen komandoak hutsegitea eta zerbitzariak jaso zuen lan-estazioaren katea erakusten ditu, eta bigarrenak kontuan baimendutako zerrenda. Konparatu biak, bezeroaren ordenagailuaren izena zerbitzariak erregistratu zuena dela suposatu beharrean. Erregistroan okerra dirudien izena aurkikuntza erabilgarria izan ohi da, zerbitzariak benetan hitz egiten ari dela uste duen makina izendatzen duelako. Sinesmen horren aurka egiaztatzen da murrizketa.

Ez gehitu VPN atebidearen izena trafikoa bertatik igarotzen delako. Atebidea ez da deitzailerik autentifikatua, eta zerrendara gehitzeak ez du ezer aldatzen kontua berrikustea zailagoa egiten duen bitartean.

Zuzendu murrizketa esparru txikienean

Makinari baimena eman behar bazaio, gehitu zehazki sarrera hori kontuaren lan-estazioen zerrendara eta utzi gainerako guztia horrela. Ez bada, erantzun zuzena makinaz onartua da, ez murrizketa kentzea, murrizketa kredentzial horiek non erabil daitezkeen mugatzeko baitago.

Aldaketa masiboak ohikoak dira hemen eta normalean okerrak. Baimendutako makinen zerrenda luzea duen kontua murrizketak jada ezer esan nahi ez duen kontua da.

Lagungarria da jakitea identitatea partekatua den. Hainbat pertsonak zerbitzu-kontu bat hainbat eramangarritatik erabiltzen dutenean, lan-estazioen zerrenda hazten da politika zentzugabea izan arte, eta hori diseinu-arazoa da, ez administrazio-arazoa.

Irakurri hurrengo emaitza, ez haren absentzia

Aldaketa onartu ondoren, egin eskaera berri bat xede-kontuarekin eta idatzi zer gertatzen den. Beste errore bat aurrerapena da, aurrekoa errepikatu beharrean hurrengo etapa izendatzen duelako.

DFS bide batek hainbat zerbitzari eta hainbat sarbide-erabaki ekar ditzake. Kontuaren atributu bat garbitzeak horietako bat konpontzen du. Birbideratze-helburuek irisgarriak izan behar dute oraindik, eta bakoitzean partekatze- eta fitxategi-sistemaren baimenek kontua onartu behar dute oraindik. Landu hurrengo errorea modu berean, lehen konponketak denak estali zituela suposatu beharrean.

Ez dago arrazoirik VPN profila berreraikitzeko edo pasahitza berrezartzeko Windows-ek lan-estazioaren murrizketa bat jakinarazten duen bitartean. Microsoft-en sare-erroreen zerrenda irekita edukitzea merezi du horrexegatik: kodeak esaten dizu zein atributu aztertu edozer ukitu aurretik.